Вредоносное ПО Pendrive, преобразующее исполняемые файлы в ярлык и отображающее ошибку при его открытии

Question

Все исполняемые файлы отображаются как ярлыки на моем компьютере. Я попытался установить программы, но появляется сообщение об ошибке System Volume Information.

При нажатии на кнопку ОК появляется всплывающее окно установки. Я думаю, что это может быть связано с вирусной атакой. На вкладке свойств он показывает расположение исполняемых файлов, таких как C:\Windows ....

Я прилагаю скриншот ошибки тоже. Я также пытался сканировать с помощью антивируса K7, но он не показывает никакой угрозы. Могу ли я знать, как преодолеть проблему.

Показ ярлыков

Вкладка свойств Safari в качестве примера

Answer 1

Посмотрите внимательно на ярлык, и вы увидите, что существует исполняемый файл (systemvolumeinformation.exe), за которым следует исполняемый файл фактического файла, который вы хотите запустить. Это классическое поведение вредоносных программ.

Двойной щелчок на отравленном ярлыке запустит первый .exe, затем второй. Таким образом, вредоносная программа выполняется, после чего следует собственно желаемое приложение.

В какой-то момент вы были заражены вредоносным ПО, которое просканировало вашу систему на наличие исполняемых файлов и заменило их этими ярлыками. Возможно, существующий антивирус удалил полезную нагрузку (systemvolumeinformation.exe), что вызвало ошибку при запуске ярлыка.

Еще один совет - искать скрытые файлы: часто эти трояны-отравители ярлыков скрывают исходный исполняемый файл, поэтому очистка становится простым вопросом удаления ярлыка и отображения оригинального файла. Все это может быть написано по сценарию.

Ваш снимок экрана дает некоторые подсказки о том, как проникло вредоносное ПО, поэтому вы можете рассмотреть возможность использования более безопасных привычек серфинга.